Na tej stronie
php2shell to nazwa, którą badacze nadali dwóm krytycznym lukom w PHP, ujawnionym publicznie 21 października 2026 r. Mogły one pozwolić atakującemu na uruchomienie własnego kodu na serwerze WWW, a strony na całym świecie rzuciły się do aktualizacji. W Vodlix nasze systemy były chronione i załatane, zanim wiadomość się rozeszła, a nasi klienci nie musieli nic robić.
Czym jest php2shell?
php2shell to dwa powiązane błędy w sposobie, w jaki PHP obsługuje pamięć i błędy, zarejestrowane jako CVE-2026-109618 i CVE-2026-109619. W odpowiednich warunkach atakujący mógł je wykorzystać do uruchomienia kodu na serwerze bez logowania. PHP Foundation uznała je za krytyczne i 21 października 2026 r. opublikowała poprawki.
Ujawnienie nabrało szybkiego tempa. W ciągu kilku godzin liczba prób wykorzystania luk sięgnęła milionów, a niektóre strony rządowe i komercyjne zostały zapobiegawczo wyłączone, jak donosiła MediaNama.
Jak Vodlix sobie z tym poradził?
Byliśmy chronieni na trzech frontach, zanim cokolwiek mogło się wydarzyć.
Co | Co robi |
|---|---|
Vodlix Shield | Filtruje przychodzące żądania, zanim dotrą do naszych systemów |
Monitoring AI | Obserwuje nasz ruch pod kątem wzorców ataków |
Łatka | Wdrożona, zanim luki zostały upublicznione |
Zain Jamil i nasz zespół załatali PHP w naszym middleware, jedynej części Vodlix, która korzysta z PHP, jeszcze przed publicznym wydaniem poprawek. Każda chmura Vodlix, a więc każda platforma klienta, jest zaktualizowana. Klienci nie musieli podejmować żadnych działań.
Co dalej?
Zaplanowaliśmy dalsze wzmocnienie naszych systemów, aby kolejna luka tego typu napotkała więcej warstw ochrony, zanim w ogóle się zbliży. Na platformie zarządzanej aktualizacje bezpieczeństwa to nasze zadanie, nie Twoje.
Co zrobić, jeśli samodzielnie uruchamiasz PHP?
Jeśli którakolwiek z Twoich stron działa na PHP poza Vodlix, zadziałaj jeszcze dziś.
Znajdź każdy serwer i każdy plan hostingowy, na którym działa PHP, w tym stare strony.
Zainstaluj aktualizację bezpieczeństwa dla swojej wersji PHP lub poproś o to swojego dostawcę hostingu.
Przeczytaj komunikaty swoich dostawców, na przykład biuletyn bezpieczeństwa AWS.
Jeśli strona działa na wersji PHP, która nie otrzymuje już aktualizacji bezpieczeństwa, zaplanuj aktualizację już teraz.
Chcesz, aby bezpieczeństwem zajmował się ktoś za Ciebie?
Jeśli wolisz, aby takie aktualizacje były wykonywane za Ciebie, zobacz, co Vodlix uruchamia dla Twojej platformy, lub poproś o demo. Pytania dotyczące bezpieczeństwa kieruj na adres [email protected].
Najczęściej zadawane pytania
Czym jest php2shell?
php2shell to dwie krytyczne luki w PHP, CVE-2026-109618 i CVE-2026-109619, ujawnione publicznie 21 października 2026 r. W odpowiednich warunkach mogły pozwolić atakującemu na uruchomienie kodu na serwerze WWW bez logowania.
Czy klienci Vodlix zostali dotknięci?
Klienci Vodlix nie musieli nic robić. Wdrożyliśmy łatkę, zanim luki zostały upublicznione, a każda chmura Vodlix, a więc każda platforma klienta, jest zaktualizowana.
Czym jest Vodlix Shield?
Vodlix Shield filtruje przychodzące żądania, zanim dotrą do naszych systemów, a nasz monitoring AI obserwuje ruch pod kątem wzorców ataków.
Co zrobić, jeśli samodzielnie uruchamiam PHP?
Zainstaluj aktualizację bezpieczeństwa dla swojej wersji PHP lub poproś o to swojego dostawcę hostingu i przeczytaj komunikaty swoich dostawców. Zaplanuj aktualizację każdej strony działającej na wersji PHP, która nie otrzymuje już aktualizacji bezpieczeństwa.
Jak zgłosić problem z bezpieczeństwem do Vodlix?
Napisz na adres [email protected].
Podobał Ci się ten artykuł?
Zapisz się, aby otrzymywać najnowsze wiadomości, strategie i insighty o biznesach subskrypcyjnych prosto na skrzynkę.
